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(54) Method and system of security screening of passengers of a public transport 



(57) According to the method, a passenger enrollment stage (10, 100) preparatory to 
transport is provided to form a group of approved passengers (90), purged of individuals 
to be rejected (75), and an initial transport stage for verification (250) of the approved 
passengers is provided. 

The security screening system comprises a network (Rl) of means (10, 100) for 
enrollment of individuals, computer means (60, 80, 90) for storage of the identities of 
approved passengers, to which the means of enrollment of individuals are connected, and 
at least one network (R6, R7) of means (250) of verification of the approved passengers, 
linked to said computer storage means. 
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Description 



[0001] The present invention relates to identity verification and screening of public 
transport passengers. These are security measures, in particular in air transport, the 
importance of which no longer needs to be demonstrated. Passenger screening has 
recently become a major concern of air carriers. 

[0002] The term "screening" means detection of dangerous individuals identified by 
security services, in particular by police, to turn them away from means of access to 
public transport. 

[0003] In this context, there are few procedures enabling verification of the identity of 
passengers. In general, passengers must present an identity card, a passport, possibly 
with a visa, and the screening at access points is effected "manually", without any 
electronic means, by the air police and border police, if a border is to be crossed, and, 
generally, by various security services. 

[0004] Various checks can also be carried out at the time of electronic reservations of the 
CRS (computer reservation systems) or GDS (global distribution systems) type or at the 
time of processing passport or visa applications. 

[0005] These procedures are not very effective and not very reliable because fake 
identities or counterfeit passports may be presented. 

[0006] There are, as a supplement to these procedures, airport checking systems to 
monitor the boarding of passengers and, in particular, to detect whether these passengers 
attempt to fraudulently carry merchandise, or weapons. These systems are essentially 
composed of electromagnetic gates and detection screenings using x-rays. 

[0007] However, these supplemental systems also do not enable effective screening of 
departing passengers and detecting of substitutions of individuals at the time of boarding. 
Moreover, they were not designed to do so. 

[0008] However, computer means are known for checking identity using fingerprints, 
available to police services and, in particular, to INTERPOL. 

[0009] These systems, called AFIS (automated fingerprint identification systems), are 
very cumbersome to implement, are used specifically for police activities with very 
restricted access. 

[0010] The needs in the area of security of access to public buildings have, furthermore, 
brought about the development of means for identification and authentication of 
individuals using their biometric characteristics, for example, by recognition of the 
features of the shape of the face, patterns in the iris of the eye, hand geometry, voice 
timbre, and, especially, fingerprints. 



[0011] And finally, in the area of electronic payment, the widespread use of bank cards is 
known, in particular cards with memory, to authenticate the bearer at the time of a 
transaction using a secret code. 

[0012] So, the applicant realized that with means currently used in the area of 
reservations, electronic payment, combined with the means used in AFIS, it could greatly 
improve security in the area of public transport. 

[0013] And, thus, it proposes its invention. 

[0014] To this end, the present invention relates first of all to a security screening 
procedure for passengers of at least one public transport network, characterized in that it 
comprises a passenger enrollment stage preparatory to transport, to form a group of 
approved passengers, purged of individuals to be rejected, and an initial transport stage of 
verification of the approved passengers. 

[0015] The term "enrollment 1 ' means local recording on a medium, for example, a badge 
or memory card, or central recording in a database of the biometrics of an individual, 
preferably, in this case, of his fingerprints. 

[0016] The term "verification" means either that the expert calls up the identification, or 
calls up the authentication. The authentication is intended to compare the live biometric 
print of an individual to a single reference print, for example, that recorded on a badge. 
This is a verification per se, i.e., a one-to-one comparison that can be carried out on site. 
If a personal identification code (PIN) is used to search for the prints in a central file, the 
resources of a computer network must be used. As for the identification of an individual, 
this is a comparison of one print to all the prints in a central database to find the identity 
of the individual, of a one-to-N comparison, with systematic use of a computer network. 

[0017] The interest of the procedure according to invention is simultaneously to ensure 
that the individuals admitted to be transported present no risk to the security of the other 
travelers and that those who are to be transported are in fact those who were admitted 
beforehand. 

[0018] The proposed screening enables rejecting not only individuals sought at the level 
of the police — there may also be several blacklists for one and the same trip, that of 
Interpol, that of the country of departure, and that of the country of arrival - but it also 
enables transport companies to refuse access to their means to individuals considered 
undesirable (troubleshooter/air rage in air transport, but the problem also is encountered 
in ground transportation, for example, in the buses of certain localities). 

[0019] The enrollment stage can be carried out at the earliest, for example, at the time of 
ordering the ticket or reservation, or even at the time of application for a passport or visa; 
this stage includes an identification phase. 




[0020] Thus, the authorities and other administrations in charge of the files of the 
undesirable individuals are checked as early as possible. 

[0021] Preferably, after the stage preparatory to transport, a search in a central file, and 
receipt of an approval notice, a transport ticket is printed including characteristics of 
digital fingerprints taken. 

[0022] Advantageously, in an initial verification stage, fingerprints of the passengers are 
taken and they are compared with the fingerprints written on tickets, boarding passes, or 
approval (authentication) cards or prints stored in a central database (identification). 

[0023] Attempts to substitute individuals are thus truly detected. 

[0024] The invention also relates to a system of security screening of passengers of at 
least one public transportat network, characterized in that it comprises 

a network of means for enrollment of individuals to form a group of approved 
passengers, 

computer means of storage of the identities of approved passengers, to which the 
means of enrollment of individuals are connected, and at least 
one network of means of verification of the approved passengers connected to 
said computer means of storage. 

[0025] Advantageously, each enrollment console includes, around a processor to which 
they are connected, a fingerprint sensor, an identity input keyboard, a printer, a memory 
card reader- writer, and an input/output interface for linkage to the other elements of the 
system; and each verification console includes a fingerprint sensor, a memory card 
reader, a boarding pass reader, and a fingerprint comparator connected to the sensor and 
to the two readers. 

[0026] Preferably, the system includes a network of enrollment consoles and enrollment 
and verification consoles and at least one network of verification consoles, and the 
enrollment and verification consoles are connected to an AFIS center and to a data 
processing approval server managing a storage base of the identities of the approved 
passengers. 

[0027] The invention will be better understood with the help of the following description 
of the method and of the system of security screening with reference to the annexed 
drawings, in which 

Fig. 1 is a schematic by functional blocks of the system; 

Fig. 2 is a schematic of an enrollment console of the system of Fig. 1; 

Fig. 3 is a schematic of a verification console of the system of Fig. 1, and 

Fig. 4 is a schematic of an enrollment and verification console of the system of 

Fig. 1. 



[0028] The system of the invention that will now be described, with reference to Fig. 1, is 
based essentially on a network Rl of consoles for enrollment of individuals, of two types: 
a simplified type 10 and an elaborate type 100, in which the enrollment is joined by a 
function of verification of individuals. The enrollment consoles 10 are installed "in 
town", the enrollment and verification consoles 100, at the registration counters 20 of a 
network R2 of registration counters of airline companies in airport zones, such as zone 1 
considered here, using the example of an air transport network R3 to which the system of 
the invention is applied. 

[0029] The system also includes, in town, a network R4 of travel agencies 1 10 and a 
network R5 of reservation and ticketing offices 120 of the airline companies. 

[0030] The enrollment consoles 10, 100, the travel agencies 1 10, and the ticket offices of 
the airline companies 120 are connected to an electronic reservation server 130 of the 
CRS or GDS. 

[0031] In addition to the registration counters 20 and the associated departure control 
system DCS, in the airport zone 1, a network R6 of consoles for verification of 
individuals 250 is provided at the boarding points (jetways and buses) and another 
network R7 of verification consoles 250 at the points of access to planes, and the points 
of passage through immigration. 

[0032] The enrollment consoles 10, 100 are connected to an AFIS center 60 as well as to 
a data processing approval server 80 managing a database 90 storing the identities of 
approved passengers. The verification consoles 250 are likewise connected to the 
approval server 80. 

[0033] In general, it is possible to proceed with the identification of individuals at the 
time of issuance of passports and visas, of immigration registration and control, with 
authentication being adequate at the other points and offices of sales and reservations, 
boarding and the boarding, baggage claim, etc. 

[0034] The AFIS center 60 is connected to a server 70 managing a file 75 of individuals 
who are not approved that is produced and updated by the security services 50, such as 
INTERPOL. 

[0035] All the connections mentioned here, and the others, are made using data 
transmission buses and computer links, such that all the hardware of the system of the 
invention is interconnected. 

[0036] The enrollment proposed here is a recording of biometric characteristics of 
individuals, in this case, of their fingerprints. Thus, the database 90 and the file 75 are 
elements for storage of the fingerprints of the approved and undesirable individuals, 
respectively. 



[0037] Referring to Fig. 2, each enrollment console 10 includes, around a processor 106 
to which they are connected, a fingerprint sensor 101, an identity input keyboard 102, a 
printer 103, a memory card reader- writer 104, and an input/output interface 105 
connecting with the other elements of the system. 

[0038] Referring to Fig. 3, each verification console 250, or security station, of the 
networks R5 and R6 includes only a fingerprint sensor 251, a memory card reader 252, a 
boarding pass reader 253, and a fingerprint comparator 254, linked to the sensor and to 
the two readers. 

[0039] Each enrollment and verification console 100, referring to Fig. 4, thus integrates 
the components of an enrollment console 10 and the components of a verification console 
250, with the exception of the boarding pass reader 253, connected in the same manner. 

[0040] The fingerprint data are written on the memory cards as well as on a magnetic 
strip on the boarding passes. 

[0041] Frequent users of the transport network R3 can be registered in the database 90 of 
approved individuals, at an enrollment console 10 installed in town, for example, in a 
travel agency 1 10 or at an airline company ticket office 120, or even at a registration 
counter 20 at the airport, and receive an approval card, which is a approved passenger 
memory card. The enrollment consists of inputting the passenger's fingerprints, a search 
of these fingerprints in the database 75 comprising the information and fingerprints of 
undesirable individuals. 

[0042] Before going to the airport 1 to take his plane 2, an individual must acquire his 
ticket from an agency 1 10 or from an airline company ticket office 120. 

[0043] Before issuance of the ticket and if the person has not previously enrolled in the 
database 90, an initial stage of the enrollment is carried out using the elements 10, 60, 70, 
75 of the system, to identify the passenger and to ensure that he is not undesirable. 

[0044] Thus, undesirable individuals are detected from the outset. 

[0045] When the passenger, with his ticket, arrives at the airport, he must go through 
certain standard formalities to board the airplane. 

[0046] At the time of these formalities, he is asked to submit to identity verification 
procedures. 

[0047] Verification, at a verification console 250 or at an enrollment and verification 
console 100, consists in inputting the passenger's fingerprints and comparing these 
fingerprints with the fingerprints recorded, in one manner or another, on the ticket or his 
approval card or with the fingerprints of the central database 75. 

[0048] Thus, attempts to substitute individuals in the airport are absolutely detected. 



[0049] More precisely, when an individual appears either in a travel agency 1 10 or at the 
ticket office of an airline company 120 to make a reservation or to buy a ticket, there are 
two possible cases: 

the individual is a new passenger who has not yet been approved, 

the individual is a regular passenger who has already been registered as such and 

is approved; he has an approval card. 

Individual not yet approved 

[0050] The agency 1 10 or the ticket office 120 records the ticket order using a keyboard 
102 and takes the individual's fingerprints using the sensor 101 of the console 10. 

[0051] Using these data thus recorded, the console 10 transmits, by means of its interface 
105, a request for identification to the AFIS center 60, accompanied by the fingerprint 
data. 

[0052] The AFIS center then proceeds with a search for the transmitted fingerprints in the 
central file 75 containing the fingerprints of individuals with records with the security 
services 50. 

[0053] If the search is positive, i.e., if the fingerprints recorded by the console 10 are 
found in the file 75, the individual is undesirable and cannot be accepted as a passenger. 
He is rejected and the agency or the ticket office as well as the police are informed. 

[0054] If the search is negative, the console 10 receives an approval notice and prints 
(103) a transport ticket with a record of the characteristics of the fingerprints taken on the 
back, for example, in a bar-code 2D, possibly encrypted. 

[0055] In order to avoid repeating this search subsequently for the same individual, the 
console 10 may trigger storage of the results of this search in the database 90 containing 
the identities of approved passengers, via the server 80 managing the database 90 and 
issue, via the reader- writer 104, an electronic approved passenger card including the 
reference data and fingerprints of the passenger. This card can subsequently be used on 
any other enrollment and/or verification console. 

Individual approved and registered in the database 

[0056] The individual already has his approval card, acquired as indicated above. 

[0057] He presents it to the agency 1 10 or to the ticket office 120. The card is read in the 
electronic card reader- writer 104 of the console 10. The processor 106 verifies whether 
the status of the individual has been modified by making, via the input/output interface 
105, a request for a search to the server 80 of the database 90. 



[0058] In the case of a positive response, i.e., the status has not changed, the ticket is 
issued as in the preceding case. 

[0059] Otherwise, the individual is rejected. 

[0060] It should be noted that the search carried out here is much simpler and quicker 
since an alphabetical search in an alphanumeric file suffices. 

[0061] With his ticket, the passenger may appear at the registration counter 20 where the 
security screening begins with a verification procedure. 

[0062] Verification of the individual to be transported takes place as follows: 

the fingerprints of the individual are taken on the sensor 251 of the consoles 250; 
the fingerprints written on the ticket and/or the approval card are read using the 
reader 252 or 253, 

the comparison of the results is performed in the comparator 254 (one-to-one 
comparison). 

[0063] The comparator indicates whether the fingerprints read on the sensor 251 are the 
same as those read on the readers 252, 253. If so, the individual is the right one and is 
allowed to pass through the security screening station. 

[0064] It should be noted that the authentication may also consist in comparing a live 
fingerprint of an individual to a file fingerprint using a "personal identification code" 
(PIN code). 

[0065] Of course, it is possible to extend the system just described to include the network 
of embassies and any other empowered governmental network, with these networks, like 
those previously described, connected to the AFIS center 60, as well as to the elements to 
which the center is also connected. 

[0066] It should be noted that the method of the invention that has just been described 
applies equally well to international flights as to domestic flights. Likewise, the example 
considered here concerns air transport; however, the invention obviously also applies to 
rail transport and, in general, to all other ground transport as well as to maritime 
transport. 

[0067] It should also be noted that copies of the blacklist of the file 75 could be sent to 
certain enrollment or verification consoles, at least at the registration counters. 

[0068] And finally, it is absolutely conceivable to also use elements of the system just 
described with reference to the boarding of users of air transport at the time of 
deboarding, upon arrival of their flights. 



Claims 



Method of security screening of passengers of at least one public transport 
network (R3), characterized in that it comprises a passenger enrollment stage (10, 
100) preparatory to transport to form a group of approved passengers (90), purged 
of individuals to be rejected (75), and an initial transport stage for verification 
(250) of the approved passengers. 

Method according to claim 1, in which, in a preparatory enrollment stage, 
passengers are registered in the group of approved passengers (90) at enrollment 
consoles (10) installed in town to be issued an approval card. 

Method according to claim 2, in which, after the stage preparatory to transport, a 
search in a central file (75), and receipt of an approval notice, a transport ticket is 
printed (103) including characteristics of fingerprints taken (101). 

Method according to one of claims 1 through 3, in which, before issuing a 
transport ticket for an approved passenger, it is verified (106, 105, 80, 90) that his 
status has not been changed. 

Method according to one of claims 1 through 4, in which, in an initial verification 
stage, the passengers' fingerprints are taken (251) and they are compared (254) 
with fingerprints recorded on tickets, boarding passes, or approval cards or with 
fingerprints stored in a central database (75). 

System of security screening of passengers of at least one public transport 
network, characterized in that it comprises 

a network (Rl) of means (10, 100) for enrollment of individuals, to form a 
group of approved passengers, 

computer means (60, 80, 90) for storage of the identities of approved 
passengers, to which the means of enrollment of individuals are 
connected, and at least 

one network (R6, R7) of means (250) of verification of the approved 
passengers, linked to said computer storage means. 

System according to claim 6, including a network (Rl) of enrollment consoles 
(10) and enrollment and verification consoles (100) and at least one network (R6, 
R7) of verification consoles (250). 

System according to claim 7, in which the enrollment consoles (10) are installed 
in town (R4, R5). 

System according to one of claims 7 and 8, in which the enrollment and 
verification consoles (10, 100, 250) are connected to an AFIS center (60) and to 
the data processing approval server (80) managing a database (90) for storage of 
the identities of the approved passengers. 




10. System according to one of claims 6 through 9, including a server (70) to manage 
a file (75) of individuals who are not approved. 

11. System according to one of claims 7 through 10, in which each enrollment 
console (10) includes, around a processor (106) to which they are connected, a 
fingerprint sensor (101), an identity input keyboard (102), a printer (103), a 
memory card reader- writer (104), and an input/output interface (105) for linkage 
to the other elements of the system. 

12. System according to one of claims 7 through 1 1, in which each verification 
console (250) includes a fingerprint sensor (251), a memory card reader (252), a 
boarding pass reader (253), and a fingerprint comparator (254), connected to the 
sensor and to the two readers. 

13. System according to one of claims 7 through 12, in which the consoles (10, 100, 
250) contain a blacklist of passengers who are not approved. 
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(54) Precede et systeme de f iltrage de surete de passagers d'un reseau de transport en commun 



(57) Selon le procedS, il est prevu une etape prepa- 
ratoire au transport, d'enrolement (10, 100) des passa- 
gers, pour former un ensemble de passagers agrees 
(90), expurg6 des personnes a refouler (75), et une 6ta- 
pe initiale de transport, de verification (250) des passa- 
gers agrees. 

Le systeme de filtrage de surete comporte un re- 



seau (R1 ) de moyens (1 0, 1 00) d'enrolement de person- 
nes, des moyens informatiques (60, 80, 90) de stockage 
des identit6s de passagers agrees, auxquels sont relics 
les moyens d'enrolement de personnes, et au moins un 
reseau (R6, R7) de moyens (250) de verification des 
passagers agrees, relies auxdits moyens informatiques 
de stockage. 
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Description 

[0001] La pr6sente invention conceme la verification 
d'identite et le filtrage des passagers des transports en 
commun. II s'agit de mesures de surety notamment 5 
dans les transports aeriens, dont rimportance n'est plus 
k d6montrer. Le filtrage des passagers est devenu r6- 
cemment un souci majeur des transporteurs a6riens. 
[0002] Par filtrage, on entend la detection des indivi- 
dus dangereux fiches par les services de surete, notam- to 
ment de police, pour les refouler hors des moyens d'ac- 
ces aux transports en commun. 
[0003] II existe danscecontexte peu de proc§des per- 
mettant de verifier I'identite des passagers. En general, 
les passagers doivent presenter une carte d'identite, un is 
passeport, avec eventuellement un visa, et le filtrage 
aux acces est effectue "manuellement", sans moyen 
eiectronique, par la police de I'air et des frontieres et 
pour autant qu'une frontidre doive etre franchie et, de 
fagon generale, par les divers services de surete. 20 
[0004] Des controles divers peuvent aussi etre effec- 
tues lors des reservations eiectroniques du type CRS 
(computer reservation systems) ou GDS (global distri- 
bution systems), ou au moment du traitement des de- 
mandes de passeports ou de visas. 25 
[0005] Ces precedes sont trfcs peu efficaces et tr&s 
peu fiables, car des fausses identites, ou des passe- 
ports falsifies peuvent §tre pr6sent£s. 
[0006] II existe, en complement de ces procedes, des 
systemes de controle aeroportuaires visant k surveiller 30 
I'embarquement des passagers et notamment k detec- 
ter si ces passagers cherchent k "passer" frauduleuse- 
ment des marchandises, voire des armes. Ces syste- 
mes sont essentiellement constitues de portiques eiec- 
tromagnetiques et de filtres de detection a rayons X. 35 
[0007] Mais ces systemes compiementaires ne per- 
mettent pas non plus de f iltrer eff icacement les passa- 
gers en parlance, de detecter des substitutions de per- 
sonnes lors de I'embarquement. lis ne sont d'ailleurs 
pas congus pour cela. 40 
[0008] On connaTt par aiileurs des moyens informati- 
ques de recherche d'identite par empreintes digitales, k 
la disposition des services de police et notamment d'lN- 
TERPOL. 

[0009] Ces systemes, appeies AFIS (automated fin- 
gerprint identification systems), sont d'une mise en 
oeuvre tres lourde, d'emploi specifique aux activites de 
police et d'acc^s tres reserves. 
[0010] Les besoins, en mati6re de securite d'acces 
aux b§timents publics, ont par aiileurs suscite le d6ve- so 
loppement de moyens d'identification ou d'authentif ica- 
tion des personnes par leurs caracterlstiques biometri- 
ques, par exemple par reconnaissance des caract6ris- 
tiques de la forme du visage, des motifs de I'iris de I'oeil, 
de la g6ometrie de la main , du timbre de la voix et surtout 55 
des empreintes digitales. 

[0011] Dans le domaine du paiement eiectronique, 
enfin, on connait I'usage tr£s repandu des cartes ban- 
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caires, notamment des cartes k memoire, pour, lors 
d'une transaction, authentifierleporteur& Taided'un co- 
de secret. 

[0012] Et bien la demanderesse a realise qu'avec les 
moyens couramment utilises dans les domaines de la 
reservation, du paiement eiectronique, combines aux 
moyens mis en oeuvre dans les AFIS, elle pouvait gran- 
dement am6liorer la surete dans le domaine des trans- 
ports en commun. 

[0013] Et c'est ainsi qu'elle propose son invention. 
[0014] A cet effet, la presente invention concerne tout 
d'abord un procede de filtrage de surete de passagers 
d'au moins un reseau de transport en commun, carac- 
terise par le fait qu'il comporte une etape preparatoire 
au transport, d'enrolement des passagers, pour former 
un ensemble de passagers agrees, expurge des per- 
sonnes k refouler, et une etape initiale de transport, de 
verification des passagers agrees. 
[0015] Par enrolement, il faut comprendre Penregis- 
trement local, sur un support, par exemple un badge ou 
une carte k memoire, ou Penregistrement central, dans 
une base de donnees, de la biometrie d'une personne, 
de preference en Pespece de ses empreintes digitales. 
[0016] Par verification, il faut comprendre soit ce que 
I'homme du metier appelle I'identification, soit ce qu'il 
appelle Pauthentification. L'authentification vise k com- 
parer Pempreinte biometrique vivante d'une personne k 
une seule empreinte de reference, par exemple celle 
enregistr6e sur un badge. II s'agit d'une verification pro- 
prement dite, d'une comparaison en 1 contre 1 qui peut 
s'effectuer en local. Si on utilise un code "d'identifica- 
tion" personnel (PIN) pour rechercher Pempreinte dans 
un f ichier central, on doit exploiter les ressources d'un 
reseau informatique. Quant a I'identification d'une per- 
sonne, il s'agit d'une comparaison d'une empreinte k 
toutes les empreintes d'une base de donnees centrale 
pour retrouver I'identite de la personne, d'une compa- 
raison en 1 contre N, avec exploitation systematique 
d'un reseau informatique. 

[0017] L'interet du proc6de de I'invention est k la fois 
de s'assurer que les personnes admises k etre trans- 
portees ne pr6sentent pas de risque pour la surete des 
autres voyageurs et que celles qui vont etre transpor- 
tees sont bien celles qui ont ete prealablement admises. 
[001 8] Le filtrage propose permet de refouler non seu- 
lement les personnes recherchees au niveau de (ou 
des) la Police(s) - il peut y avoir plusieurs listes noires 
pour un meme voyage, celle d'lnterpol, celle du pays de 
depart et celle du pays d'arriv6e - mais il permet aussi 
aux compagnies de transport de refuser Pacces de leurs 
moyens aux individus jug6s ind6sirables (troubles shoo- 
ters/air rage dans I'aerien, mais le probieme se rencon- 
tre bien sur aussi au sol, par exemple dans les autobus 
de certaines localites). 

[001 9] L'6tape d'enrolement peut etre r6alisee au plus 
tot, par exemple au moment de la commande du titre de 
transport ou de la reservation, voire m§me lors d'une 
demande de passeport ou de visa ; cette etape compor- 



2 



EP 1 318 481 A1 



te une phase (^identification. 

[0020] Ainsi, ies autorites et autres administrations en 
charge des f ichiers des personnes indesirables sont sol- 
licitees au plus tdt. 

[0021] De preference, apres retape pr6paratoire au 
transport, une recherche dans un fichier central et la r6- 
ception d'un avis d'agr6ment, on imprime un billet de 
transport comportant des caracteristiques d'empreintes 
digitales saisies. 

[0022] Avantageusement, en 6tape initiale de verifi- 
cation, on saisit Ies empreintes digitales des passagers 
et on les compare avec des empreintes inscrites sur des 
billets, des cartes d'embarquement ou des cartes 
d"agr6ment (authentication) ou des empreintes stoc- 
kees dans une base de donnees centrale (identifica- 
tion). 

[0023] Les tentatives de substitution de personnes 

sont done vraiment detectees. 

[0024] L'invention concerne 6galement un systeme 

defiltragede surete de passagers d'au moins un reseau 

de transport en commun, caracterise par le fait qu'il 

comporte 

un reseau de moyens d'enrolement de personnes, 
pour former un ensemble de passagers agrees, 
des moyens informatiques de stockage des identi- 
tes de passagers agrees, auxquels sont relies les 
moyens d'enrdlement de personnes, et au moins 
un reseau de moyens de verification des passagers 
agrees, relies auxdits moyens informatiques de 
stockage. 

[0025] Avantageusement, chaque console d'enrdle- 
ment comporte, autour d'un processeur auquel ils sont 
relies, un capteur d'empreintes digitales, un clavier de 
saisie d'identite, une imprimante, un lecteur-enregis- 
treur de carte k memoire et une interface d'entree-sortie 
de liaison avec les autres elements du systeme, et cha- 
que console de verification comporte un capteur d'em- 
preintes digitales, un lecteurde carte k memoire, un lec- 
teur de carte d'embarquement et un comparateur d'em- 
preintes relie au capteur et aux deux lecteurs. 
[0026] De preference, le systeme comporte un re- 
seau de consoles d'enrdlement et de consoles d'enro- 
lement et de verification et au moins un reseau de con- 
soles de verification et les consoles d'enrolement et de 
verification sont reliees k un centre AFIS et a un serveur 
informatique d'agrement gerant une base de stockage 
des identites des passagers agrees. 
[0027] L'invention sera mieux comprise k I'aide de la 
description suivante du proc6d6 et du systeme de filtra- 
ge de surete, en reference au dessin annexe, sur lequel 

la figure 1 est une illustration schematique et par 
blocs fonctionnels du systeme ; 
la figure 2 est une representation schematique 
d'une console d'enrdlement du systeme de la figure 

1 ; 



la figure 3 est une representation schematique 
d'une console de verification du systeme de la figu- 
re 1 et 

la figure 4 est une representation schematique 
5 d'une console d'enrolement et de verification du 
systeme de la figure 1. 

[0028] Le systeme de l'invention qui va maintenant 
etre decrit, en reference k la figure 1 , est base essen- 

10 tiellement sur un reseau R1 de consoles d'enrolement 
de personnes, de deux types : un type simplifie 1 0 et un 
type eiabore 100, dans lequel I'enrdlement est doubl6e 
d'une fonction de verification de personnes. Les conso- 
les d'enrolement 10 sont implantees "en ville", les con- 

15 soles d'enrolement et de verification 1 00, aux comptoirs 
d'enregistrement 20 d'un reseau R2 de comptoirs d'en- 
registrement de compagnies aehennes des zones ae- 
roportuaires, comme la zone 1 ici consider, pour 
prendre I'exemple d'un reseau R3 de transport aerien 

20 auquel s'applique le systeme de l'invention. 

[0029] Le systeme comporte 6galement, en ville, un 
reseau R4 d'agences de voyage 110 et un reseau R5 
de guichets 1 20 de reservation et de billeterie des com- 
pagnies aehennes. 

25 [0030] Les consoles d'enrolement 10, 100, les agen- 
ces de voyages 110 et les guichets de compagnies a6- 
riennes 1 20 sont relies k un serveur de reservation elec- 
tronique 130 du type CRS ou GDS. 
[0031] Au-del& des comptoirs d'enregistrement 20 et 

30 du systeme associe de controle des departs DCS, il est 
prevu, dans la zone aeroportuaire 1, un reseau R6 de 
consoles de verification de personnes 250 aux points 
d'embarquement (passerelles et a6robus) et un autre 
reseau R7 de consoles de verification 250 aux points 

35 d'acces a bord des avions, sans oublier les points de 
passage au controle d'immigration. 
[0032] Les consoles d'enrolement 10, 100 sont re- 
liees k un centre AFIS 60 ainsi qu'& un serveur informa- 
tique d'agreement 80 gerant une base 90 de stockage 

40 des identities de passagers agrees. Les consoles de 
verification250 sont egalement reliees au serveur 
d'agreement 80. 

[0033] De fagon generate, on peut proceder k Iden- 
tification des personnes lors de la delivrance des pas- 
45 seports et des visas, de I'enregistrement et du controle 
d'immigration, I'authentification 6tant suffisante aux 
autres points et guichets de vente et de reservation, 
d'embarquement et de debarquement, de livraison de 
bagages, etc. 

so [0034] Le centre AFIS 60 est relie k un serveur 70 ge- 
rant un fichier 75 des personnes non agreees qui est 
constitue et mis k jour par les services de surete 50, 
comme INTERPOL. 

[0035] Toutes les connections 6voquees ci-dessus, et 
55 ies autres, s'effectuent par des bus et liaisons informa- 
tiques de transmission de donnees, si bien que tous les 
equipements du systeme de l'invention sont relies entre 
eux. 
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[0036] L'enrolement propose id est un enregistre- 
ment de caracteristiques biometriques des personnes, 
en I'espece, de leurs empreintes digitales. Ainsi, ia base 
90 et le fichier 75 sont des elements de stockage des 
empreintes digitales des personnes agrees et ind6si- 
rables, respectivement. 

[0037] En reference k la figure 2, chaque console 
d'enrolement 1 0 comporte, autour d'un processeur 1 06 
auquel ils sont relics, un capteur d'empreintes digitales 
1 01 , un clavier 1 02 de saisie d'identite, une imprimante 
103, un lecteur-enregistreur de carte a memoire 104 et 
une interface 105 d'entree-sortie de liaison avec les 
autres elements du systeme. 

[0038] En reference a la figure 3, chaque console de 
verification 250, ou poste de security, des reseaux R5 
et R6 comporte uniquement un capteur d'empreintes di- 
gitales 251 , un lecteur de carte a memoire 252, un lec- 
teur de carte d'embarquement 253 et un comparateur 
d'empreintes 254, relie au capteur et aux deux lecteurs. 
[0039] Chaque console d'enrolement et de verifica- 
tion 1 00, en reference k la figure 4, integre done les com- 
posants d'une console d'enrolement 10 et les compo- 
sants d'une console de verification 250, a I'exception du 
lecteur de carte d'embarquement 253, relies de la mdme 
maniere. 

[0040] Les donnees d'empreintes digitales sont ins- 
crites dans les memoires des cartes a memoire ainsi 
que sur une piste magnetique des cartes d'embarque- 
ment. 

[0041] Les personnes qui empruntent souvent le r£- 
seau de transport R3 peuvent se faire inscrire dans la 
base 90 des personnes agr£6es, auprfcs d'une console 
d'enrolement 10 implantee en ville, par exemple dans 
une agence de voyage 110 ou aupres d'un guichet de 
compagnie a£rienne 120, voire meme a un comptoir 
d'enregistrement 20 de I'aeroport, et se faire delivrer 
une carte d'agrement, qui est une carte a memoire, de 
passager agree. L'enrdlement consiste en une saisie 
d'empreintes du passager, une recherche de ces em- 
preintes dans la base de donnees 75 comportant les re- 
ferences et empreintes des individus ind6sirables. 
[0042] Avant de se rendre a I'aeroport 1 pour prendre 
son avion 2, une personne doit se procurer son billet 
aupres d'une agence 110 ou auprfcs d'un guichet de 
compagnie aerienne 120. 

[0043] Avant ia deiivrance du billet, et si la personne 
ne s'est pas prealablement fait inscrire dans la base 90, 
il est procede a une 6tape prealable d'enrolement a 
I'aide des elements 10, 60, 70, 75 du systeme, pour 
identifier le passager et s'assurer qu'il n'est pas indesi- 
rable. 

[0044] Ainsi, les personnes indesirables sont d'em- 
biee detectees. 

[0045] Lorsque le passager, muni de son billet, se pr6- 
sente a I'aeroport, il doit remplir certaines formalites or- 
dinaires pour acceder a bord de I'avion. 
[0046] A I'occasion de ces formalites, il est prie de se 
soumettre a des procedures de verification de sa per- 



sonne. 

[0047] La verification consiste, a une consolde de ve- 
rification 250 ou a une console d'enrolement et de veri- 
fication 1 00, en une saisie d'empreintes du passager et 
5 une comparaison de ces empreintes avec les emprein- 
tes inscrites, d'une maniere ou d'une autre, sur le billet 
ou sa carte d'agr6ment ou avec les empreintes de la 
base de donnees centrale 75. 

[0048] Ainsi, les tentatives de substitution de person- 
10 nes dans I'aeroport sont parfaitement detectees. 

[0049] Plus pr6cisement, lorsqu'une personne se pre- 
sente soit dans une agence de voyage 110 soit au gui- 
chet d'une compagnie a6rienne 120 pour effectuer une 
reservation ou acheter un billet, deux cas peuvent se 
15 produire : 

la personne est dans la situation de nouveau pas- 
sager, qui ne s'est pas encore fait agreer, 
la personne est dans la situation d'un passager ha- 
20 bituel ayant deja ete enregistre comme tei et qui est 
agree ; il possede une carte d'agrement. 

Personne non encore agreee 

25 [0050] L'agence 110 ou le guichet 120 enregistre la 
demande de billet grace k un clavier 102 et saisit les 
empreintes de la personne grace au capteur 101 de la 
console 10. 

[0051] Utilisant ces donnees ainsi enregistrees, la 
30 console 10 transmet, au moyen de son interface 105, 
une demande d'identification auprds du centre AFIS 60, 
accompagnee des donnees d'empreintes. 
[0052] Le centre AFIS procede alors a une recherche 
des empreintes transmises dans le fichier central 75 
35 contenant les empreintes des individus fiches par les 
services de surete 50. 

[0053] Si la recherche est positive, e'est-a-dire si les 
empreintes enregistrees par la console 10 se trouve 
dans le fichier 75, I'individu est indesirable et ne peut 

40 etre admis comme passager. II est refouie et i'agence 
ou le guichet ainsi que la police sont avertis. 
[0054] Si ia recherche est negative, la console 1 0 re- 
coit un avis d'agrement et imprime (103) un billet de 
transport comportant au dos I'impression des caracte- 

45 ristiques des empreintes saisies, par exemple en code 
barre 2D, eventuellement cryptees. 
[0055] Pour ne pas repeter cette recherche ulterieu- 
rement pour la meme personne, la console 1 0 peut pro- 
voquer la memorisation du r6sultat de cette recherche 

so dans la base de donnee 90 contenant les identites des 
passagers agrees, par I'intermediaire du serveur 80 g6- 
rant la base de donnees 90 et edite, par le lecgteur-en- 
registreur 104 une carte eiectronique de passager 
agree comportant les references et empreintes du pas- 

55 sager. Cette carte est utilisable ulterieurement sur tout 
autre console d'enrolement et/ou de verification. 
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Personne agreee et enregistree dans la base 

[0056] La personne dispose deja de sa carte d'agre- 
ment, acquise comme indique pr6c6demment. 
[0057] II la pr6sente a I'agence 1 1 0 ou au gulchet 1 20. 
La carte est lue dans le lecteur-enregistreur de cartes 
electroniques 104 de la console 10. Le processeur 106 
verifie si le statut de la personne n'a pas et6 modifie en 
effectuant, par I'interface d'entree-sortie 105, une de- 
mande de recherche au serveur 80 de la base 90. 
[0058] En cas de reponse positive, le statut n'etant 
pas change, le billet est emis comme dans le cas pre- 
cedent. 

[0059] Dans le cas contraire, la personne est refou- 
lee. 

[0060] On notera que la recherche effectuee lei est 
beaucoup plus simple et rapide, puisqu'une recherche 
alphabetique dans un fichier alphanum6rique suffit. 
[0061] Muni de son billet, lepassagerpeutse presen- 
ter au comptoir d'enregistrement 20 ou le filtrage de su- 
rete va commencer par une procedure de verifications 
[0062] La verification de la personne a transporter se 
fait de la manfere suivante : 



ser les elements du systeme qui vient d'etre decrft en 
reference a I'embarquement d'usagers des transports 
a6riens egalement a leur debarquement, a I'arrivee de 
leurs vols. 



Revendications 

1. Precede de filtrage de surete de passagers d'au 
10 moins un r6seau de transport en commun (R3), ca- 

racterise par le fait qu'il comporte une etape pre- 
paratoire au transport, d'enrolement (10, 100) des 
passagers, pour former un ensemble de passagers 
agrees (90), expurg6 des personnes a refouler (75), 
15 et une etape initiale de transport, de verification 
(250) des passagers agrees. 

2. Precede selon la revendicatlon 1, dans lequel, en 
etape preparatoire d'enrolement, des passagers se 

20 font inscrire dans I'ensemble des passagers agrees 
(90) aupres de consoles d'enrolement (10) implan- 
tees en ville pour se faire deiivrer une carte d'agre- 
ment. 



on saisit les empreintes digitales de la personne sur 
le capteur 251 des consoles 250, les empreintes 
enregistrees sur le billet et/ou la carte d'agrement 
sont lues au moyen du lecteur 252 ou 253, 
on precede a la comparaison des resultats dans le 
comparateur 254 (comparaison un centre un). 

[0063] Le comparateur indique si les empreintes lues 
sur le capteur 251 sont les memes que celles qui sont 
lues sur les lecteurs 252, 253. Dans I'affirmative, la per- 
sonne est la bonne et elle est invitee a franchir le poste 
de filtrage de surete. 

[0064] On remarquera que I'authentification peut aus- 
si consister a comparer une emprelnte vivante d'une 
personne a une empreinte d'un fichier a I'aide d'un "code 
d'identification personnel" (code PIN). 
[0065] Naturellement, on peut etendre le systeme qui 
vient d'etre decrit pour y inclure le reseau des ambas- 
sades ettout autre r6seau d'administrations ayant a en 
connaitre, ces reseaux, comme ceux precedemment 
decrits, etant relies au centre AFIS 60, ainsi done qu'aux 
elements auxquels celui-ci est egalement relie. 
[0066] On aura note que le precede de I'invention qui 
vient d'etre d6crit s'applique tout aussi bien aux vols in- 
ternationaux qu'aux vols interieurs. De meme, I'exemple 
consider ci-dessus concerne les transports aeriens. 
Mais ('invention s'applique evidemment aussi aux trans- 
ports ferroviaires et, en general, a tous les autres trans- 
ports terrestres ainsi qu'aux transports maritimes. 
[0067] On remarquera encore que des copies de la 
liste noire du fichier 75 pourraient etre deportees dans 
certaines consoles d'enrolement ou de verification, au 
moins aux comptoirs d'enregistrement. 
[0068] Enfin, il est parfaitement envisageable d'utili- 



25 3. Precede selon la revendication 2, dans lequel, 
apres retape preparatoire au transport, une recher- 
che dans un fichier central (75) et la reception d'un 
avis d'agrement, on imprime (1 03) un billet de trans- 
port comportant des caracteristiques d'empreintes 

30 digitales saisies (101). 

4. Precede selon Tune des revendications 1 a 3, dans 
lequel, avant d'emettre un billet de transport pour 
un passager agree, on verifie (106, 105, 80, 90) si 

35 son statut n'a pas ete modifie. 

5. Precede selon Tune des revendications 1 a 4, dans 
lequel, en etape initiale de verification, on saisit 
(251) les empreintes digitales des passagers et on 

40 les compare (254) avec des empreintes inscrites 
sur des billets, des cartes d'embarquement ou des 
cartes d'agrement ou des empreintes stockees 
dans une base de donn6es centrale (75). 

45 6. Systeme de filtrage de sGrete de passagers d'au 
moins un r6seau de transport en commun, carac- 
terise par le fait qu'il comporte 

un reseau (R1) de moyens (10, 100) d'enrole- 
50 ment de personnes, pour former un ensemble 

de passagers agrees, 

des moyens informatiques (60, 80, 90) de stoc- 
kage des identites de passagers agrees, aux- 
quels sont relies les moyens d'enrolement de 
55 personnes, et au moins 

un r6seau (R6, R7) de moyens (250) de verifi- 
cation des passagers agr66s, reli6s auxdits 
moyens informatiques de stockage. 
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7. Systeme selon la revendication 6, comportant un 
reseau (R1) de consoles d'enrolement (10) et de 
consoles d'enrolement et de verification (1 00) et au 
moins un r6seau (R6, R7) de consoles de verifica- 
tion (250). 5 

8. Systeme selon la revendication 7, dans lequel les 
consoles d'enrolement (1 0) sont implantees en ville 
(R4, R5). 

9. Systeme selon Tune des revendications 7 et 8, dans 
lequel les consoles d'enrolement et de verification 
(10, 100, 250) sont reliees & un centre AFIS (60) et 
k un serveur informatique d'agr£ment (80) g§rant 
une base (90) de stockage des identites des pas- 
sages agrees. 

10. Systeme selon I'une des revendications 6 & 9, com- 
portant un serveur (70) de gestion d'un fichier (75) 
de personnes non agreees. 20 

11. Systeme selon I'une des revendications 7 & 10, 
dans lequel chaque console d'enr6lement (10) 
comporte, autour d'un processeur (106) auquel ils 
sont relies, un capteurd'empreintes digitales (101), 
un clavier (1 02) de saisie d'identite, une imprimante 

(103) , un lecteur-enregistreur de carte a m6moire 

(104) et une interface (105) d'entree-sortie de 
liaison avec les autres elements du systeme. 

12. Systeme selon I'une des revendications 7 a 11, 
dans lequel chaque console de verification (250) 
comporte un capteur d'empreintes digitales (251), 
un lecteur de carte a memoire (252) un lecteur de 
carte d'embarquement (253) et un comparateur 
d'empreintes (254), relie au capteur etaux deux lec- 
teurs. 

13. Systeme selon i'une des revendications 7 a 12, 
dans lequel des consoles (10, 100, 250) contien- 40 
nent une liste noire de passagers non agrees. 
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kJ BLURRED OR ILLEGIBLE TEXT OR DRAWING 

□ SKEWED/SLANTED IMAGES 

□ COLOR OR BLACK AND WHITE PHOTOGRAPHS 

□ GRAY SCALE DOCUMENTS 

□ LINES OR MARKS ON ORIGINAL DOCUMENT 

□ REFERENCE(S) OR EXHIBIT(S) SUBMITTED ARE POOR QUALITY 

□ OTHER: 

IMAGES ARE BEST AVAILABLE COPY. 
As rescanning these documents will not correct the image 
problems checked, please do not report these problems to 
the IFW Image Problem Mailbox. 
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